Données personnelles
Ce qui est collecté, pourquoi, et pour combien de temps. Les élèves sont mineurs : c’est la contrainte qui a dessiné le produit.
Dernière mise à jour : 8 octobre 2026
1. Responsable de traitement
Pour les comptes formateurs, les élèves seuls, les demandes de devis et la facturation, le responsable de traitement est l’éditeur du service, dont l’identité figure dans les mentions légales.
Pour les élèves inscrits par un établissement, c’est l’établissement scolaire ou l’organisme de formation qui est responsable de traitement : il décide de l’usage de l’outil dans le cadre de sa mission d’enseignement. L’éditeur agit comme sous-traitant, sur ses seules instructions. Un registre de traitement et une fiche de sous-traitance sont fournis sur demande, à annexer au registre de l’établissement.
Contact pour toute question : raphael@raai-designer.com.
2. Ce qui est collecté
| Personne | Données | Finalité | Base légale | Conservation |
|---|---|---|---|---|
| Formateur | Adresse mail, nom, établissement, téléphone (facultatif), coordonnées de facturation, signalements envoyés | Ouvrir le compte et l’essai, facturer l’abonnement, répondre aux demandes et aux signalements | Exécution du contrat | Tant que le compte existe, puis 3 ans — 10 ans pour les pièces comptables |
| Élève de classe | Prénom (et initiale du nom si le formateur l’ajoute), identifiant, code à 4 chiffres chiffré, classe, pseudonyme tiré au sort | Permettre la connexion, rattacher la progression à la bonne personne, afficher le podium sous pseudonyme | Mission d’intérêt public de l’établissement, sous sa responsabilité | Tant que la classe existe ; supprimées sur demande du formateur, au plus tard un an après la fin du dernier abonnement |
| Élève de classe | Résultats aux questionnaires, scores et points de jeux, chapitres ouverts, temps de présence | Afficher sa progression et permettre au formateur de suivre le groupe | Mission d’intérêt public de l’établissement | Comme le compte élève |
| Élève de classe | Livret de compétences : périodes en entreprise (nom de l’entreprise, dates, activités), situations vécues rédigées par l’élève, preuves validées par le formateur | Préparer l’épreuve professionnelle et attester les capacités acquises | Mission d’intérêt public de l’établissement | Comme le compte élève ; un livret déposé n’est plus modifiable, il se supprime avec le compte |
| Élève seul (sans établissement abonné) | Adresse mail, prénom, filière, date de l’accord (parental sous 15 ans), date de fin d’accès, référence du paiement | Ouvrir le compte personnel, encaisser l’année d’accès, rattacher la progression | Exécution du contrat ; accord du représentant légal sous 15 ans | Tant que le compte existe, puis 1 an après la fin de l’accès — 10 ans pour la pièce comptable |
| Élève | Adresse d’abonnement aux notifications du téléphone et ses clés de chiffrement — seulement si l’élève active les rappels | Envoyer un rappel vers 17 h les jours de classe, s’il n’a pas encore travaillé ce jour-là | Consentement : l’élève active les rappels lui-même et les coupe d’un geste | Jusqu’à la coupure des rappels, la déconnexion ou la suppression du compte |
| Stagiaire de formation continue | Prénom, initiale du nom, situation professionnelle, financeur, montants pris en charge, séances émargées | Inscrire au parcours et produire le relevé d’assiduité | Exécution du contrat de formation | Durée du parcours, puis 3 ans |
| Demandeur de devis | Nom, établissement, adresse mail, téléphone (facultatif), message, configuration demandée | Établir et suivre le devis | Mesures précontractuelles à la demande de la personne | 3 ans après le dernier échange |
| Inscrit aux ressources | Adresse mail, établissement (facultatif), page d’origine | Envoyer les ressources demandées et annoncer les ajouts | Consentement, donné en s’inscrivant | Jusqu’à la désinscription, sur simple demande |
| Visiteur | Pages vues, pays, type d’appareil et de navigateur — sans cookie, sans identifiant persistant (Vercel Web Analytics) | Compter les visites et savoir quelles pages servent | Intérêt légitime — mesure d’audience anonyme, exemptée de consentement | 24 mois au plus, données agrégées |
| Visiteur | Nombre de places et filières d’une simulation de devis — aucun identifiant, aucune adresse IP | Savoir quelles offres intéressent, et où porter l’effort de contenu | Intérêt légitime — la mesure ne permet d’identifier personne | 24 mois |
Le podium national n’affiche qu’un pseudonyme tiré au sort et un total de points : ni prénom, ni classe, ni établissement.
Le livret de compétences contient ce que l’élève y écrit sur ses périodes en entreprise. Il est conseillé de ne pas y nommer de personnes. Une fois déposé, il ne se modifie plus, pour garder la valeur d’une pièce d’examen.
3. Cookies et mesure d’audience
Aucun traceur publicitaire, aucun profilage, aucune revente. Les seuls cookies déposés sont ceux de la session du formateur ou de l’élève seul connecté : ils sont nécessaires au fonctionnement du service et ne requièrent pas de consentement. L’élève de classe conserve son jeton de session dans son navigateur ; il expire au bout de trente jours.
Les visites sont comptées par Vercel Web Analytics, l’outil de l’hébergeur. Il ne dépose aucun cookie et ne garde aucun identifiant d’un jour à l’autre : il sait qu’une page a été vue, depuis quel pays et sur quel type d’appareil, pas par qui. Cette mesure sert uniquement à l’éditeur et n’est pas croisée avec d’autres données ; elle relève de l’exemption de consentement prévue pour les mesures d’audience strictement nécessaires.
La simulation de devis enregistre un nombre de places, une liste de filières et un total, et rien d’autre : ni adresse IP, ni identifiant, ni cookie. Deux personnes qui simulent la même chose produisent deux lignes indistinguables.
4. Qui d’autre y a accès
Aucune donnée n’est vendue, louée ni cédée. Les prestataires ci-dessous interviennent pour le compte de l’éditeur, dans les limites d’un contrat de sous-traitance.
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Supabase | Base de données ; comptes des formateurs et des élèves seuls, et leurs mails de confirmation | Comptes formateurs et élèves seuls, prénoms et identifiants élèves, progression, livrets | Union européenne (région de l’instance) |
| Vercel | Hébergement de l’application et mesure d’audience anonyme | Journaux techniques, adresses IP ; pages vues sans cookie ni identifiant | États-Unis — clauses contractuelles types |
| Stripe | Paiement des abonnements et de l’accès élève seul | Coordonnées de facturation du formateur, de l’établissement ou du payeur de l’élève seul ; mail de l’élève seul | États-Unis — clauses contractuelles types |
| Resend | Envoi des messages de service | Adresse mail du formateur, du demandeur de devis ou de l’inscrit aux ressources | États-Unis — clauses contractuelles types |
| Google, Apple ou Mozilla (selon le téléphone) | Acheminer les rappels que l’élève a activés | Adresse d’abonnement et message chiffré de bout en bout, illisible par ce service | États-Unis — service du système du téléphone |
La progression et les livrets des élèves sont stockés dans l’Union européenne, chez Supabase. Aucune donnée d’élève n’est transmise à un service d’intelligence artificielle : ni prénom, ni résultat, ni copie. Les transferts vers les États-Unis (hébergement, paiement, envoi de mails) sont encadrés par les clauses contractuelles types de la Commission européenne.
5. Sécurité
Le code à quatre chiffres de l’élève est stocké sous forme d’empreinte chiffrée : il ne peut pas être relu, seulement vérifié. Après dix essais manqués, le compte se bloque un temps, de plus en plus long. Aucune table n’est interrogeable directement depuis le navigateur d’un élève : les accès passent par des fonctions serveur qui vérifient son jeton et ne renvoient que ce qui le concerne. Un formateur ne voit que ses propres classes.
6. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition, ainsi que d’un droit à la portabilité de vos données. Les demandes sont traitées dans un délai d’un mois.
- Formateur, élève seul, demandeur de devis
- Écrivez à raphael@raai-designer.com, depuis l’adresse du compte.
- Élève de classe ou responsable légal
- Adressez-vous au formateur ou à l’établissement, responsable de traitement. Le formateur renouvelle un code oublié lui-même ; pour supprimer un élève ou une classe entière, il écrit à raphael@raai-designer.com et la suppression est faite dans le mois, progression et livret compris.
- Ressources par mail
- Pour ne plus rien recevoir, écrivez à raphael@raai-designer.com : l’adresse est retirée.
- Réclamation
- Auprès de la CNIL — www.cnil.fr